ফুটপ্রিন্টিং কী এবং এটি কীভাবে কাজ করে?
ফুটপ্রিন্টিং (Footprinting) হলো নেটওয়ার্ক সিকিউরিটির একটি অত্যন্ত গুরুত্বপূর্ণ প্রাথমিক ধাপ, যেখানে লক্ষ্য সিস্টেম বা নেটওয়ার্ক সম্পর্কে সম্ভাব্য সর্বাধিক তথ্য সংগ্রহ করা হয়। এই প্রক্রিয়াটি এথিক্যাল হ্যাকিং (CEH) এবং পেনিট্রেশন টেস্টিং-এ ব্যাপকভাবে ব্যবহৃত হয়। এর মূল উদ্দেশ্য হলো টার্গেট সিস্টেমের নকশা, কনফিগারেশন, ওপেন পোর্ট, সার্ভিস, ওপারেটিং সিস্টেম, কর্মচারীদের তথ্য, ডোমেন ডিটেইলস ইত্যাদি সংগ্রহ করে সিকিউরিটি ফাঁকি বা ভালনারেবিলিটি চিহ্নিত করা।
সিইএইচ-এ (CEH) ফুটপ্রিন্টিং কী?
সার্টিফাইড এথিক্যাল হ্যাকার (CEH) কোর্সে ফুটপ্রিন্টিংকে প্রথম এবং সবচেয়ে গুরুত্বপূর্ণ ফেজ হিসেবে শেখানো হয়। এখানে হ্যাকাররা (এথিক্যাল হ্যাকার) লক্ষ্য সিস্টেমে প্রবেশের পথ খুঁজে বের করার জন্য IP ঠিকানা, WHOIS রেকর্ড, DNS ইনফরমেশন, নেটওয়ার্ক রেঞ্জ, ইমেইল ঠিকানা, ফোন নম্বর ইত্যাদি সংগ্রহ করে।
পেনিট্রেশন টেস্টিং-এ ফুটপ্রিন্টিং-এর ভূমিকা
পেনটেস্টিং-এ ফুটপ্রিন্টিং হলো রিকনেসেন্স (Reconnaissance) ফেজের মূল অংশ। পেনিট্রেশন টেস্টাররা এই ধাপে টার্গেট নেটওয়ার্কের ব্লুপ্রিন্ট তৈরি করে, যাতে পরবর্তী ধাপে যাচাই করা যায় কোন ভালনারেবিলিটি এক্সপ্লয়েট করা সম্ভব। এটি সিস্টেমের সিকিউরিটি পোশচার বোঝার জন্য অপরিহার্য।
ফুটপ্রিন্টিং এবং ডিজিটাল রিকনেসেন্সের পার্থক্য
ফুটপ্রিন্টিং এবং রিকনেসেন্স প্রায় একই ধারণা, তবে ফুটপ্রিন্টিং সাধারণত আরও ফোকাসড এবং স্ট্রাকচার্ড। রিকনেসেন্স হলো rộngার একটি ধারণা যাতে প্যাসিভ এবং এক্টিভ উভয় পদ্ধতিই অন্তর্ভুক্ত থাকে। ফুটপ্রিন্টিং-এ সাধারণত এক্টিভভাবে তথ্য সংগ্রহ করা হয়।
ফুটপ্রিন্টিং-এর উদ্দেশ্য
- সিস্টেমের সিকিউরিটি পোশচার জানা
- ভালনারেবিলিটি চিহ্নিত করা
- অ্যাটাক প্ল্যান তৈরি করা
- নেটওয়ার্ক টপোলজি বোঝা
- কর্মচারী ও সংস্থার তথ্য সংগ্রহ
ফুটপ্রিন্টিং-এর উদাহরণ
উদাহরণস্বরূপ, কোনো সংস্থার ওয়েবসাইট থেকে কর্মচারীদের লিংকডিন প্রোফাইল খুঁজে বের করা, ডোমেন রেজিস্ট্রেশন তথ্য (WHOIS) দেখা, DNS রেকর্ড বিশ্লেষণ করা, সোশ্যাল ইঞ্জিনিয়ারিং-এর মাধ্যমে পাসওয়ার্ড বা অ্যাক্সেস তথ্য প্রাপ্ত করা — এ সব ফুটপ্রিন্টিং-এর উদাহরণ।
সিইএইচ পরীক্ষা এবং ক্যারিয়ার
সিইএইচ পরীক্ষা ৪ ঘণ্টার ১২৫টি প্রশ্নের। যথাযথ প্রস্তুতির সাথে এটি পাস করা কঠিন নয়। ভারতে সিইএইচ সার্টিফিকেটধারক একজন ফ্রেশারের মাসিক বেতন ২৯,০০০ থেকে ৪১,০০০ টাকার মধ্যে হতে পারে, অভিজ্ঞতার সাথে বেড়ে যেতে পারে।
ডিএনএ ফুটপ্রিন্টিং (জैবিক প্রসঙ্গে)
লক্ষ্য করুন, জৈববিজ্ঞানে "ডিএনএ ফুটপ্রিন্টিং" একটি আলাদা ধারণা, যা প্রোটিন-বাউন্ড ডিএনএ সিকোয়েন্স চিহ্নিত করার পদ্ধতি। নেটওয়ার্ক সিকিউরিটির ফুটপ্রিন্টিং এর সাথে এর কোনো সম্পর্ক নেই।
